**Circle-Gewinne unter Zinsrisiko, KelpDAO-Exploit erschüttert DeFi**

Die Erträge von Circle werden gerade einem Realitätscheck unterzogen, während DeFi einen der schlimmsten Liquiditätsschocks des Jahres verdaut. Ein diese Woche veröffentlichter Coin Metrics-Bericht legt in unangenehmer Detailtiefe dar, wie der $2,7 Milliarden schwere Umsatzmotor des Stablecoin-Emittenten fast vollständig von Zinssätzen abhängt, die er nicht kontrolliert, während ein $290 Millionen schwerer Exploit bei KelpDAO zeigt, wie schnell eine einzige falsch konfigurierte Bridge Milliarden aus Kreditmärkten abziehen kann. Zwei Geschichten, ein Thema: Die Infrastruktur unter Krypto ist fragiler, als die Quartalszahlen vermuten lassen.

Circles $2,7 Milliarden Umsatzmaschine, erklärt

Hier die Kurzfassung. Circle, an der NYSE unter dem Ticker CRCL gehandelt, schloss das Geschäftsjahr 2025 mit rund $2,7 Milliarden Umsatz ab, ein Anstieg von 64% gegenüber dem Vorjahr. Fast alles davon stammte aus dem Halten von USDC-Reserven und dem Einsammeln von Renditen. Das zirkulierende USDC-Angebot erreichte bis Jahresende $75,3 Milliarden und hielt einen stabilen Marktanteil von 28% am Stablecoin-Markt. Die bereinigten Transfervolumina stiegen um rund 320%, was explosiv klingt, bis man bemerkt, dass das Unternehmen diese Aktivität bisher kaum monetarisiert.

Abonnement- und Servicegebühren steuerten $110 Millionen bei. Das ist nicht nichts, aber es ist wenig. Reserveerträge machten immer noch 96% des Gesamtumsatzes aus. Nachdem Circle seinen Vertriebspartnern ihren Anteil gezahlt hatte, lag der Umsatz abzüglich Vertriebskosten, die Kennzahl, die Wall Street beobachtet, bei $1,08 Milliarden, einer Marge von 39%. Detaillierte Quartalsaufschlüsselungen sind über Circles Circle-Ertragsportal für Investoren verfügbar, das die Struktur dieser Abhängigkeit im Detail zeigt.

Gutes Jahr. Gefährliche Struktur.

Was passiert, wenn die Fed die Zinsen senkt?

Hier wird Circles Geschichte interessant, und hier trennen sich Bullen und Bären. Die Analysten von Coin Metrics nutzten das Geschäftsjahr 2025 als Basis, etwa 4,1% effektive Rendite auf ein durchschnittliches Angebot von $65 Milliarden, und rechneten dann die Szenarien durch, die für einen Aktionär wirklich zählen. Ein Rückgang der Renditen um 100 Basispunkte würde 25% bis 30% des Jahresumsatzes wegschneiden. Das ist eine brutale Sensitivität für ein Unternehmen, dessen Aktie auf Wachstumsmultiplikatoren gehandelt wird.

Die Modellierung wird hässlicher, je weiter man die Kurve hinuntergeht. Wenn die Zinsen nachhaltig bei 4% bis 4,5% bleiben und das USDC-Angebot auf $90 Milliarden bis $110 Milliarden steigt, könnten die Reserveerträge die $4 Milliarden überschreiten. Eine moderate Lockerung auf 3% bis 3,5%, was den aktuellen Fed-Projektionen entspricht, würde sich weitgehend ausgleichen, wenn das Angebot weiter wächst. Aber eine tiefere Senkung auf etwa 2,5% könnte die Erträge selbst in einem starken Wachstumsszenario um 30% bis 50% einbrechen lassen. Die Mathematik ist schonungslos: Circle ist im Grunde eine Wette darauf, dass die Fed nicht zu stark lockert.

• Basisszenario GJ2025: ~4,1% Rendite auf $65B durchschnittliches Angebot
• Bullenszenario: 4% bis 4,5% Zinsen, Angebot auf $110B, Erträge über $4B
• Neutral: 3% bis 3,5% Zinsen, Angebotswachstum gleicht Renditeverdichtung aus
• Bärenszenario: 2,5% Zinsen, Erträge um 30% bis 50% gesunken trotz Wachstum

Der Coinbase-Deal, den jeder im Auge behalten sollte

Versteckt im Bericht befindet sich der wichtigste Einzelposten, über den niemand auf Cocktailpartys spricht: die Verlängerung der Umsatzbeteiligungsvereinbarung zwischen Circle und Coinbase im August 2026. Unter den aktuellen Bedingungen erhält Coinbase sämtliche Zinsen auf USDC, das auf seiner Plattform gehalten wird, plus die Hälfte der anderswo erzielten Zinsen. Im Jahr 2025 erfasste diese Vereinbarung rund 51% der Brutto-Reserveerträge. Die Hälfte des Renditekuchens geht zur Tür hinaus, bevor Circle einen Dollar verbucht.

Ein besserer Deal im August, mit stärker diversifizierten Vertriebspartnern, würde Circles Erlösanteil vergrößern und den Schlag bei fallenden Zinsen abfedern. Ein schlechterer Deal, oder ein Status-quo-Deal in einer Welt sinkender Zinsen, würde zwei Treffer auf dasselbe Quartal stapeln. Der Bericht verweist auch auf den CLARITY Act, ein anstehendes US-Gesetzgebungsvorhaben, das indirekt die Art von Renditebeteiligungsprogrammen einschränken könnte, auf denen Stablecoin-Emittenten ihre Geschäftsmodelle aufgebaut haben. Neue Erlösquellen wie das Circle Payments Network und das Cross-Chain Transfer Protocol, CCTP, sind noch winzig, weisen aber zumindest in eine Zukunft, in der Circle nicht bloß ein Geldmarktfonds mit Logo ist.

Circles Zukunft ist ein Balanceakt zwischen zinssensitiven Reserveerträgen und wachsenden nutzungsbasierten Einnahmen.

KelpDAO-Exploit: $290 Millionen weg, dann der Bank Run

Nun zum hässlichen Teil des Berichts. Am 18. April nutzte ein Angreifer ein falsch konfiguriertes LayerZero Decentralized Verifier Network, ein DVN, in KelpDAOs rsETH-Cross-Chain-Bridge aus. Das Ergebnis waren rund 116.500 ungedeckte rsETH, die aus dem Nichts erzeugt wurden, etwa 18% des Gesamtangebots. LayerZeros eigene Stellungnahme zum KelpDAO-Exploit beschreibt detailliert, wie die Fehlkonfiguration die Verifizierung umging und warum sie kettenübergreifend relevant war.

Der Angreifer hat die gefälschten Token nicht einfach abgestoßen. Er nutzte sie als Sicherheit, hauptsächlich auf Aave, um WETH zu leihen. Dieser einzige Schritt trieb Aaves v3-WETH-Markt fast augenblicklich auf 100% Auslastung. Kreditgeber gerieten in Panik. Die Auslastungsraten stiegen auch in USDC- und USDT-Pools sprunghaft an, die Zinssätze für diese Pools schossen in die Höhe, und mehr als $9 Milliarden an Einlagen wurden aus DeFi-Kreditprotokollen abgezogen, in dem, was Coin Metrics zu Recht als Bank Run bezeichnet. Ein klassischer Dominoeffekt.

Das ist der Teil, der Restaking-Befürworter nachts wachhalten sollte. Der Exploit war kein Fehler in Aave. Es war nicht einmal wirklich ein Fehler in KelpDAOs Kernprotokoll. Es war ein Konfigurationsfehler an einer Bridge-Komponente, und trotzdem schaffte er es, neunstellige Beträge abzuziehen und zehnstellige Beträge aus einem völlig separaten Kreditmarkt zu verscheuchen. Das ist kein Bug. Das ist das Design.

Warum ist das für Krypto-Investoren relevant?

Weil beide Geschichten dasselbe in unterschiedlichen Sprachen sagen. Circles Erträge sind heute stark und morgen strukturell gefährdet. DeFi-Renditen sind heute attraktiv und morgen strukturell fragil. Wer CRCL hält, wettet gegen die Fed und auf die Coinbase-Neuverhandlung. Wer rsETH farmt oder Stablecoins in Aave parkt, ist nur ein falsch konfiguriertes DVN von einem Bank Run entfernt, den man nicht kommen sah.

Der vollständige Coin Metrics-Bericht geht ausführlicher auf die Modellierung und die On-Chain-Forensik ein, einschließlich der Fehler bei der Sicherheitenverwaltung, die es ungedeckten Token ermöglichten, reibungslos in einen erstklassigen Kreditmarkt zu fließen. Die Einordnung des Forschungsteams ist vorsichtig formuliert, aber die Schlussfolgerung ist alles andere als subtil: Geschichtetes DeFi, in dem Bridges, Restaking-Derivate und Kreditprotokolle aufeinander aufbauen, ist genau so stark wie seine schwächste falsch konfigurierte Komponente.

Investoren haben 2026 die Stablecoin-Adoption und Restaking-Renditen gefeiert, als wären die beiden Trends voneinander unabhängig. Das sind sie nicht. USDC in einer Coinbase-Wallet und rsETH, das auf Aave als Sicherheit hinterlegt ist, sind Teile derselben On-Chain-Ökonomie, und wenn ein Teil bricht, spürt der andere es innerhalb von Minuten. Circles Angebot von $75,3 Milliarden ist ein Merkmal dieser Ökonomie. KelpDAOs Bridge war es auch, bis sie es nicht mehr war.

Was als Nächstes zu beobachten ist

Drei Dinge. Erstens die nächste Fed-Sitzung und jedes Signal in Richtung 3% oder darunter. Zweitens alles, was über die Verlängerung des Circle-Coinbase-Deals durchsickert, die nun weniger als vier Monate entfernt ist. Drittens, ob andere Restaking-Protokolle und Bridges Audits ihrer DVN-Konfigurationen veröffentlichen, bevor jemand das Playbook vom 18. April an einem größeren Ziel wiederholt. Das Coin Metrics-Team hält sich mit einer Prognose zurück. Wir nicht.

Wenn die Zinsen schneller fallen als USDC wächst, und wenn DeFi seine Infrastruktur weiterhin Exploit für Exploit flickt, werden die nächsten zwölf Monate weniger davon handeln, wer die Zukunft der Finanzwelt baut, und mehr davon, wer noch steht, wenn der nächste Konfigurationsfehler in Produktion geht.